Trail of Bits 기술 블로그 글 모음

After Binance, check what your signing systems can approve

바이낸스 보안 사고를 계기로 지갑 서명 시스템의 권한 승인 검증 방안을 살펴봅니다.

출처: Trail of Bits · 2026-11-06 · 원문 보기

The cryptography behind electronic voting (and why paper ballots are still essential)

Trail of Bits가 전자 투표의 암호학적 보호 기법과 종이 투표가 여전히 필수적인 이유를 설명했습니다.

출처: Trail of Bits · 2026-11-03 · 원문 보기

Backporting security fixes at scale with Codex

Trail of Bits가 Codex를 활용해 리눅스 커널의 보안 패치 백포팅을 자동화했습니다.

출처: Trail of Bits · 2026-11-02 · 원문 보기

Your AI agent fixed the bug, but what else did it change?

트레일 오브 비츠가 AI 에이전트의 패치 개발과 회귀 검증을 자동화하는 플러그인 2종을 공개했습니다.

출처: Trail of Bits · 2026-10-21 · 원문 보기

Package managers have an integrity problem

패키지 관리자 25개를 분석한 결과, 대다수가 악성 저장소의 변조를 기본적으로 감지하지 못합니다.

출처: Trail of Bits · 2026-10-14 · 원문 보기

SequenceHash: multihashing for the rest of us

트레일오브비츠가 다양한 해시 함수를 지원하는 멀티해싱 구조 SequenceHash를 공개했습니다.

출처: Trail of Bits · 2026-10-02 · 원문 보기

Don't let TEEs break your MPC

다자간 계산과 TEE를 함께 쓸 때 발생하는 보안 취약점과 대응 방안을 설명합니다.

출처: Trail of Bits · 2026-09-25 · 원문 보기

SAML: A fractal of bad design

오래된 인증 프로토콜 SAML의 구조적 결함과 복잡성을 분석하고 OIDC로의 전환을 제안합니다.

출처: Trail of Bits · 2026-09-21 · 원문 보기

Auditing in the age of (good enough) AI

보안 감사 기업 트레일 오브 비츠가 AI 에이전트를 활용해 영지식 가상머신 미덴의 커스텀 툴링과 정형 모델을 구축한 과정을 공개했습니다.

출처: Trail of Bits · 2026-09-18 · 원문 보기

1Password's AI patching benchmark is misleading

트레일 오브 비츠가 1패스워드의 AI 패치 벤치마크 결과에 대해 방법론적 한계를 지적하고 실제 데이터와 검증 도구를 공개했습니다.

출처: Trail of Bits · 2026-09-15 · 원문 보기

A “proof” of Fermat’s Last Theorem that fits the margin

Trail of Bits가 Lean 컴파일러 버그를 이용해 페르마의 마지막 정리를 증명한 사례를 공개했습니다.

출처: Trail of Bits · 2026-09-09 · 원문 보기

VMs won't contain cyber-capable agents

트레일 오브 비츠 연구진이 GPT 5.6-Cyber를 이용해 가상머신을 탈출하는 실험을 진행했습니다.

출처: Trail of Bits · 2026-08-26 · 원문 보기

State divergence enables unauthorized access

트레일오브비츠가 프로븐언스 블록체인에서 0 토큰으로 관리자 권한을 탈취하는 취약점을 발견했습니다.

출처: Trail of Bits · 2026-08-25 · 원문 보기